Суть проблемы в следующем.
Есть один лес допустим test.ru
в нём есть два домена n1.test.ru и n2.test.ru
проблема в том, что при обращении к DNS серверу для разрешения имени из домена n1, происходит следующее: он возвращает имя не server.n1.test.ru а server.n2.test.ru то есть дописывает, свой доменный суффикс. Хотя при этом в зоне за которую он отвечает таких записей нет! Но при этом по доменному имени server.n1.test.ru возвращается правильный ИП сервака (((
В чём может быть проблема.
Для резолва не своих имен, настроил форвардинг, но что-то думаю не так сделал.
Куда копать? а то даже не знаю за что и хвататься :(

ЗЫ сильно пока жить не мешает, но боюсь в будущем из-за этого могут быть проблемы.

-----
Если дела идут плохо, есть вероятность, что в ближайшее время они пойдут ещё хуже. :)

Да DNS интегрированно в АД и реплицируется между серверами домена n2(только)
всего 8 серваков:
2 отвечают за наш домен n2
остальные за n1
Путаница происходит при обращении к серверу отвечающему за домен n2.
Просто весь лес проектировали мелкомягкие, там есть свои мега админы, у нас есть только свой домен
вот в нём и хочется навести порядко.
-----
Если дела идут плохо, есть вероятность, что в ближайшее время они пойдут ещё хуже. :)

При резолве своих имен, всё работает великолепно. Траблы появляются только при попытке разрешить те имена за которые отвечают другие серваки.

-----
Если дела идут плохо, есть вероятность, что в ближайшее время они пойдут ещё хуже. :)

Biz©кста, коли вин2к3 стоит, то разрешение имён соседних доменов мона ускорить, направляя запрос не в днс леса, а сразу в днс целевого домена через условную ретрансляцию ... в приведённой картинке интуитивно понятно куда для этого мышой тыкать ...
Думаю что вы имели ввиду:
добавить сверху домен(вместо All other DNS domains), и в него добавить те сервера которые отвечают за тот домен. Я всё верно понял? Если да, то при попытке это сделать, выдаётся сообщение:
DNS Server
The server forwarders cannot be updated.
The zone already exists.

Добавление ДНС суффиксов не помогло. Всё осталось как было. :(
Насчёт винсов, вроде настраивал форвардинг. У них ДНС и ВИНС на одних серверах стоят.

MZHДумаю, стоит добавить DNS-суффиксы не только для соединения на ДК, но и в свойствах леса.
Боюсь, что не дадут :)
Но всё возможно, тока вопрос а это где у фореста доменные суфиксы?

MZHВспомнить бы...
Active Directory Domains and Trusts, вроде, в Properties.
Не точно не тут, там тока трасты и левл домена. Наверное ещё где-то :(
Блин как меня уже задрал этот DNS ))))

MZHБеру рекомендацию обратно, перепутал спросонья DNS-суффикс с UPN-суффиксом :)
Попробуй настроить условный форвардинг запросов и проверить, что после этого будет ресольвиться.
думаю что именно это я и пытался сделать, но на рисунке видно что происходит

Я и сам думаю что что-то там в верхнем домене невпорядке, что-то с делегированием наверное не так, т.к. наш ДНС хранит также и их зоны :) что странно.
НА картинке пример запроса к ДНС

-----
Если дела идут плохо, есть вероятность, что в ближайшее время они пойдут ещё хуже. :)

Biz© DDiverЯ и сам думаю что что-то там в верхнем домене невпорядке, что-то с делегированием наверное не так, т.к. наш ДНС хранит также и их зоны :) что странно.
НА картинке пример запроса к ДНС
предлагаете нам догадаться откуда и почему у вас и зоны и форвардинг ?
---
развод какой-та ...
ни в коем случае :)
просто думал что это у меня лично руки кривые, а не неправильная настройка ДНС в домене. Потому и спросил, но т.к. выясняется что скорее всего дело не в наших ДНС серверах(конкретно) то вопрос переходит в плоскость риторического.
Всем спасибо кто старался помочь.